🇰🇷 한글 설명
TIBCO ActiveSpaces 및 FTL 제품군의 tibftlserver 구성 요소에서 인증된 일반 사용자가 부적절한 인증서를 생성하도록 유도할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 중간자 공격(MitM)을 수행하거나 관리자 권한을 탈취하여 시스템 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 가짜 인증서를 만들어 시스템을 속일 수 있는 보안 약점입니다. 이를 통해 다른 사람의 통신을 가로채거나 관리자처럼 행동하며 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
The FTL Server (tibftlserver) and Docker images containing tibftlserver components of TIBCO Software Inc.'s TIBCO ActiveSpaces - Community Edition, TIBCO ActiveSpaces - Developer Edition, TIBCO ActiveSpaces - Enterprise Edition, TIBCO FTL - Community Edition, TIBCO FTL - Developer Edition, TIBCO FTL - Enterprise Edition, TIBCO eFTL - Community Edition, TIBCO eFTL - Developer Edition, and TIBCO eFTL - Enterprise Edition contain a vulnerability that theoretically allows a non-administrative, authenticated FTL user to trick the affected components into creating illegitimate certificates. These maliciously generated certificates can be used to enable man-in-the-middle attacks or to escalate privileges so that the malicious user has administrative privileges. Affected releases are TIBCO Software Inc.'s TIBCO ActiveSpaces - Community Edition: versions 4.3.0, 4.4.0, 4.5.0, 4.6.0, 4.6.1, and 4.6.2, TIBCO ActiveSpaces - Developer Edition: versions 4.3.0, 4.4.0, 4.5.0, 4.6.0, 4.6.1, and 4.6.2, TIBCO ActiveSpaces - Enterprise Edition: versions 4.3.0, 4.4.0, 4.5.0, 4.6.0, 4.6.1, and 4.6.2, TIBCO FTL - Community Edition: versions 6.2.0, 6.3.0, 6.3.1, 6.4.0, 6.5.0, 6.6.0, 6.6.1, and 6.7.0, TIBCO FTL - Developer Edition: versions 6.2.0, 6.3.0, 6.3.1, 6.4.0, 6.5.0, 6.6.0, 6.6.1, and 6.7.0, TIBCO FTL - Enterprise Edition: versions 6.2.0, 6.3.0, 6.3.1, 6.4.0, 6.5.0, 6.6.0, 6.6.1, and 6.7.0, TIBCO eFTL - Community Edition: versions 6.2.0, 6.3.0, 6.3.1, 6.4.0, 6.5.0, 6.6.0, 6.6.1, and 6.7.0, TIBCO eFTL - Developer Edition: versions 6.2.0, 6.3.0, 6.3.1, 6.4.0, 6.5.0, 6.6.0, 6.6.1, and 6.7.0, and TIBCO eFTL - Enterprise Edition: versions 6.2.0, 6.3.0, 6.3.1, 6.4.0, 6.5.0, 6.6.0, 6.6.1, and 6.7.0.
📍 영향받는 시스템
TIBCO ActiveSpaces (4.3.0-4.6.2), TIBCO FTL/eFTL (6.2.0-6.7.0) 관련 제품군
⚔️ 공격 벡터
인증된 비관리자 사용자가 시스템을 속여 악의적인 인증서를 생성하게 만드는 방식
🛡️ 대응 방법
TIBCO에서 제공하는 최신 보안 패치 적용 및 구성 요소 업데이트
🔧 검증 코드
명령어 실행 결과로 취약한 버전의 패키지 명칭과 버전 번호가 출력되면 해당 시스템은 취약한 상태입니다.
rpm -qa | grep -E 'tibftlserver|TIBCO' | grep -E '4.3.0|4.4.0|4.5.0|4.6.0|4.6.1|4.6.2|6.2.0|6.3.0|6.3.1|6.4.0|6.5.0|6.6.0|6.6.1|6.7.0'